Мы живем в удивительные времена. Об этом так часто говорят, что это стало главной темой маркетинговых писем и публичных выступлений.
Но почти всегда акцент делается на времени и наших обстоятельствах, а не на том, кто мы есть. Мы.
Ирония заключается в том, что никогда еще не было так просто идентифицировать себя. Функции автозаполнения в браузерах заполняют десятки полей, связанных с нашей личностью, одним щелчком мыши. Биометрические технологии встроены в повседневные потребительские товары. Легкодоступные наборы ДНК предоставляют массу данных о нашем происхождении, основанных на тех самых клетках, которые делают нас теми, кто мы есть.
В то же время наша цифровая жизнь, так сказать, обрастает новыми подробностями. Если всего несколько лет назад цифровое взаимодействие означало чтение веб-страницы или, возможно, ее создание, то теперь почти весь человеческий опыт доступен в том или ином виртуальном формате. Идентичность становится ключом, который открывает пути, связи и соглашения – между человеком и человеком, человеком и ботом или человеком и неопределенным человеком.
«Сегодня все стало цифровым – работа, покупки, даже ваш кошелек, – и есть одна вещь, которая защищает вас во всей вашей цифровой жизни: ваша личность», – говорит директор по продуктам OneSpan Самир Хаджарнис. «Но цифровая идентичность имеет широкое определение и включает в себя все – от имени пользователя и пароля до вашего пола, адреса и даты рождения. Подумайте об этом: Каждый раз, когда вы вводите свой адрес на сайте при совершении покупок в Интернете, вы делитесь частью своей цифровой личности».
К сожалению, именно эта легкость обмена информацией привела к волне мошенничества. «Мы постоянно обмениваемся этими атрибутами, составляющими нашу цифровую личность, и это будет только расширяться по мере того, как мы будем делать все больше вещей в цифровом формате», – говорит Хаджарнис.
«Но это также означает, что субъекты угроз могут легче совершать мошенничество с идентификационными данными и создавать синтетические личности. Такие синтетические личности способны нарушить жизнь людей и ведение бизнеса. Подумайте, например, что инструменты ИИ могут использоваться для создания поддельных паспортов или удостоверений личности, которые могут обойти платформы аутентификации и проверки».
Кто мы есть, также оказывается чрезвычайно хрупким в мире, где все труднее доверять всему, что мы видим или слышим. Если мы хотим выйти за рамки доверия, жизненно важно защитить саму основу того, кто мы есть.
Вот почему компания OneSpan гордится тем, что является чемпионом Дня управления идентификацией.
День управления идентификационными данными (Identity Management Day), основанный Identity Defined Security Alliance (IDSA) и поддерживаемый Национальным альянсом кибербезопасности (NCSA),[2] – это день повышения осведомленности для просвещения бизнес-лидеров, лиц, принимающих решения в сфере ИТ, и общественности о важности управления идентификационными данными. Его цель: информировать об опасностях, связанных со случайным или ненадлежащим управлением и защитой цифровых идентификационных данных, путем повышения осведомленности, обмена передовым опытом и побуждения людей и организаций к действиям.
Рекомендация Хаджарниса заключается в том, чтобы сосредоточиться на идентификации как ключевом элементе общей системы безопасности предприятия.
«Мы должны думать о том, как защитить цифровые идентификационные данные предприятия и потребителя. Это означает внедрение системы, в которой цифровые идентификаторы предоставляются безопасным способом и могут быть разблокированы только при наличии надежной аутентификации пользователя».
Он добавляет: «Это не только защищает цифровые идентификационные данные от злоупотреблений и мошенничества, но и ограничивает количество атрибутов личности, которыми пользователи должны делиться. Вместо того, чтобы делиться каждой частицей личной информации, пользователи будут раскрывать только минимум информации, необходимой для выполнения работы. Именно так мы будем защищать и обеспечивать безопасность цифровых идентификаторов по мере внедрения Web3».
В конечном итоге, именно такие методы, как эти, определяют разницу между враждебным цифровым ландшафтом и тем, в котором мы сможем полностью реализовать наш потенциал для сотрудничества и открытий. Действительно, наступили необычные времена.
Узнайте больше о передовых методах идентификации и аутентификации пользователей.
Источник: We, ourselves, and us: Why it’s time to focus on identity protection
